Raid de Discord: qué es y cómo se defienden los servidores

Cómo es un raid

Las señales son fáciles de detectar una vez que las conoces. Muchos miembros nuevos llegan en segundos. Sus cuentas son recientes, a menudo con avatares predeterminados y nombres parecidos. Después, el mismo mensaje, enlace o imagen aparece en muchos canales, o llueven menciones.

Algunos raids son bots, otros son personas que se coordinan desde otra comunidad. El objetivo es causar daño rápido, antes de que el personal pueda reaccionar.

Defensas que funcionan

• Verificación: mantén a los nuevos miembros detrás de un botón o una pregunta hasta que la superen. Consulta la incorporación y el bot de verificación.
• Nivel de verificación del servidor: el ajuste propio de Discord puede exigir un correo verificado, una antigüedad mínima de la cuenta o un tiempo de pertenencia.
• Permisos limitados para @everyone: nada de menciones masivas, vistas previas de enlaces ni subidas de archivos hasta que se dé un rol de confianza.
• Antispam y filtros de enlaces: eliminan automáticamente los mensajes repetidos y los enlaces no deseados.
• Avisos al personal: un canal de avisos para que una persona vea el problema en minutos.
• Invitaciones pausadas: Discord permite a los administradores pausar las invitaciones para frenar las entradas durante un tiempo.

El propio AutoMod de Discord también ayuda, y el artículo sobre AutoMod frente a la moderación con bots los compara.

Qué hacer si está pasando

1. Pausa las invitaciones y sube el nivel de verificación.
2. Aísla o banea a las cuentas y borra sus mensajes.
3. Revisa el registro de auditoría por si tocaron roles o canales.
4. Anota lo que funcionó y luego refuerza el punto débil.

Raids y Noxyr

El módulo de protección de Noxyr incluye el modo raid. Cuando entran 10 miembros en 30 segundos, se activa, sube la verificación y puede aislar o expulsar a las nuevas entradas. Termina solo tras 15 minutos, o cuando el personal pulsa Terminar raid. También tiene una comprobación de cuentas alternativas que mira la antigüedad de la cuenta (7 días por defecto), los avatares predeterminados y los nombres parecidos a los de alguien ya baneado, usando solo información pública y nunca IP. Todas las reglas empiezan desactivadas, y las que podrían afectar a una persona real solo avisan al personal hasta que elijas una acción más fuerte. Los detalles están en la documentación de protección, con el antispam y los filtros de enlaces como complementos. Consulta también cuentas alternativas.

Después del raid

Revisa lo que se coló. ¿Era demasiado bajo el nivel de verificación, tenía un rol demasiado poder, nadie vio el aviso durante veinte minutos? Corrige ese único punto débil y explica a tu equipo qué ha cambiado. Mantén un plan escrito y breve para que cualquiera de tu equipo pueda actuar rápido, aunque tú estés durmiendo.